CLDFND: CISCO APPLICATION CENTRIC INFRASTRUCTURE EĞİTİMİ

Uygulama odaklı veri merkezini inşa et

Cisco ACI: APIC, spine-leaf fabric, tenant/EPG/kontrat politika modeli, VXLAN ve L4-L7 entegrasyonunu kapsayan eğitim.

Cisco ACI eğitimi: spine-leaf fabric ve APIC politika yönetimi, tenant/VRF/bridge domain/EPG mantıksal modeli, contract tabanlı beyaz liste güvenliği, VXLAN overlay (MP-BGP EVPN) ve L4-L7 servis entegrasyonu gerçek senaryolarla işlenir.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Cisco ACI politika tabanlı veri merkezi fabric mimarisi ve yönetimi

Bu eğitim, Cisco Application Centric Infrastructure (ACI) mimarisini ileri düzeyde ele alır. Nexus 9000 spine-leaf CLOS topolojisi, APIC (Application Policy Infrastructure Controller) kümesi ve politika tabanlı yönetim, mantıksal yapı (tenant, VRF, bridge domain, EPG), uygulama profili ve kontrat (contract/subject/filter) ile beyaz liste güvenlik modeli, VXLAN overlay ve VTEP, integrated overlay (MP-BGP EVPN), fabric keşfi ve politika dağıtımı, VMM entegrasyonu (vCenter), L4-L7 servis grafiği ve dış ağ bağlantısı (L3Out) konuları gerçek senaryolarla işlenir.

Süre ve Format

4 Gün. Her gün dört modül; APIC GUI üzerinde politika oluşturma ve fabric topolojisi örnekleriyle ilerler.

Seviye

İleri Seviye — Cisco ACI mimarisi: APIC, spine-leaf fabric, tenant/EPG/kontrat politika modeli, VXLAN overlay ve L4-L7 servis entegrasyonu.

Öğrenme Metodu

APIC yönetim arayüzünde tenant, EPG ve kontrat politikaları oluşturularak ve fabric davranışı incelenerek uygulamalı çalışılır.

Neden Bu Eğitim?

🏗️Politika Odaklı

Fabric'i cihaz cihaz değil, uygulama ihtiyacına göre merkezi politikayla yönetmeyi öğrenirsiniz.

🔀Spine-Leaf

CLOS topolojisi ve VXLAN overlay ile ölçeklenebilir, düşük gecikmeli bir fabric kurarsınız.

🛡️Beyaz Liste

Kontrat tabanlı güvenlik modeliyle EPG'ler arası trafiği varsayılan kapalı tutarsınız.

Anahtar Konular

Cisco ACIAPICspine-leafEPGtenantcontractVXLANMP-BGP EVPNNexus 9000CLDFNDSDN veri merkezi
“ACI, veri merkezini cihazların değil uygulamaların dilinden yönetir; geleceğin fabric'i politikayla konuşur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Ağ Bilgisi

CCNP düzeyinde yönlendirme, switching ve VLAN kavramlarına hâkimiyet beklenir.

2
Veri Merkezi

Nexus NX-OS ve veri merkezi switching deneyimi faydalıdır.

3
Overlay Kavramı

VXLAN ve overlay/underlay ayrımına temel aşinalık önerilir.

4
Lab Erişimi

APIC simülatörü veya ACI fabric erişimi olan bir lab ortamı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ACI fabric mimarisini ve APIC rolünü kavrar.
Modül 1
Spine-Leaf Topolojisi
  • CLOS tabanlı spine-leaf mimarisi
  • Leaf'lerin uç ve dış bağlantı, spine'ların omurga rolü
  • Her leaf'in her spine'a bağlı olması (full mesh)
  • Doğu-batı trafiği için eşit maliyetli yollar (ECMP)
  • Spine-leaf'in geleneksel 3 katmanla farkı
  • Düşük ve öngörülebilir gecikme (deterministik hop)
Modül 2
APIC Controller
  • APIC'in politika tabanlı merkezi yönetimi
  • 3 düğümlü APIC kümesi ve yüksek erişilebilirlik
  • Declarative (istenen durum) yönetim modeli
  • APIC'in data plane'de yer almaması
  • REST API ve Object Model (MIT) yapısı
  • APIC GUI, CLI ve otomasyon arayüzleri
Modül 3
Fabric Keşfi
  • LLDP ile komşu keşfi ve fabric registration
  • Node ID ve TEP (Tunnel Endpoint) atama
  • Fabric discovery ve DHCP tabanlı başlatma
  • Infrastructure VLAN ve infra VRF
  • Fabric policy ve access policy ayrımı
  • Cluster health ve fabric membership
Modül 4
Nexus 9000 Donanımı
  • Nexus 9000'in ACI ve NX-OS modları
  • Leaf switch port tipleri ve uplink
  • Spine switch ve fabric modülleri
  • Merchant + custom ASIC mimarisi
  • Line card ve port yoğunluğu planlaması
  • Fabric ölçekleme ve pod kavramı
Günün hedefiKatılımcı ACI mantıksal model nesnelerini tasarlar ve ilişkilendirir.
Modül 1
Tenant ve VRF
  • Tenant ile yönetim ve politika izolasyonu
  • Common, infra ve mgmt yerleşik tenant'ları
  • VRF (context) ile Layer 3 yönlendirme ayrımı
  • Enforced ve unenforced VRF politikası
  • Tenant içinde çoklu VRF tasarımı
  • Tenant bazlı çok kiracılı (multi-tenant) model
Modül 2
Bridge Domain
  • Bridge Domain (BD) ile Layer 2 yayın alanı
  • BD ve subnet ilişkisi (anycast gateway)
  • ARP flooding ve unknown unicast davranışı
  • L2 unknown unicast: flood vs hardware proxy
  • BD'nin VRF'e bağlanması
  • Pervasive gateway ile dağıtık varsayılan ağ geçidi
Modül 3
Endpoint Group (EPG)
  • EPG ile endpoint'lerin politika grubu
  • EPG'nin BD ile ilişkisi
  • Statik ve dinamik port/VLAN bağlama
  • EPG içi serbest, EPG'ler arası kontrat zorunlu trafik
  • Microsegmentation (uSeg EPG)
  • Endpoint öğrenme ve COOP veritabanı
Modül 4
Uygulama Profili
  • Application Profile ile EPG gruplama
  • Three-tier uygulama (web/app/db) modellemesi
  • Uygulama odaklı politika yaklaşımı
  • EPG isimlendirme ve tasarım standartları
  • Network-centric vs application-centric mod
  • Uygulama bağımlılıklarının haritalanması
Günün hedefiKatılımcı kontrat tabanlı güvenlik modelini ve VXLAN taşımasını kavrar.
Modül 1
Kontrat Modeli
  • Contract ile EPG'ler arası izin verilen trafik
  • Provider ve consumer EPG ilişkisi
  • Subject ile kontrat içindeki kural grupları
  • Filter ile protokol/port eşleştirme (örn. TCP/443)
  • Contract scope: tenant, VRF, global
  • vzAny ile tüm EPG'lere toplu kontrat
Modül 2
Beyaz Liste Güvenliği
  • Varsayılan deny (zero-trust) yaklaşımı
  • Yalnızca kontratla açılan trafik
  • EPG içi (intra-EPG) izolasyon
  • Taboo contract ile açık engelleme
  • Mikrosegmentasyon ile iş yükü izolasyonu
  • Güvenlik politikasının fabric genelinde tutarlılığı
Modül 3
VXLAN Overlay
  • VXLAN ile Layer 2 overlay ve VNID
  • VTEP (VXLAN Tunnel Endpoint) ve TEP havuzu
  • Overlay (VXLAN) ve underlay (IS-IS) ayrımı
  • iVXLAN başlığı ve policy bilgisi taşıma
  • MP-BGP EVPN ile endpoint dağıtımı
  • Normalizasyon: 802.1Q, VXLAN, NVGRE girişi
Modül 4
Forwarding
  • Spine proxy ve COOP endpoint veritabanı
  • Bilinen/bilinmeyen endpoint yönlendirme
  • Anycast gateway ile dağıtık routing
  • Endpoint hareketi (VM mobility) ve öğrenme
  • Fabric içi ECMP ve load balancing
  • Multicast ve BUM trafiği işleme
Günün hedefiKatılımcı ACI'yi sanallaştırma ve dış ağlarla entegre eder, servisleri ekler.
Modül 1
VMM Entegrasyonu
  • VMM domain ile hypervisor entegrasyonu
  • vCenter entegrasyonu ve dağıtık switch (DVS/AVE)
  • EPG'nin port grubu olarak otomatik oluşması
  • Dinamik VLAN/VXLAN havuzu
  • VM yerleşimine göre politika uygulaması
  • Microsegmentation ile VM bazlı güvenlik
Modül 2
Dış Ağ (L3Out)
  • L3Out ile fabric dışına Layer 3 bağlantı
  • OSPF, BGP ve static routing seçenekleri
  • External EPG ve dış ağ sınıflandırması
  • Border leaf rolü
  • Transit routing ve route leaking
  • Dış ağ ile kontrat uygulaması
Modül 3
L4-L7 Servis Grafiği
  • Service graph ile firewall/load balancer ekleme
  • Service insertion ve chaining
  • Device package ve managed/unmanaged mod
  • Policy-based redirect (PBR) ile trafik yönlendirme
  • Servis cihazının EPG'ler arasına yerleştirilmesi
  • Servis zincirinin politika ile otomasyonu
Modül 4
İşletim ve İzleme
  • Fabric ve tenant health score izleme
  • Faults, events ve audit log yönetimi
  • APIC REST API ile otomasyon ve programlama
  • Atomic counters ile trafik doğrulama
  • Troubleshooting wizard ve SPAN/ERSPAN
  • Yazılım yükseltme ve fabric bakım modu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Fabric Mimarisi

Spine-leaf CLOS topolojisini ve APIC rolünü açıklarsınız.

✅
APIC

Politika tabanlı merkezi yönetimi APIC kümesiyle kavrarsınız.

✅
Mantıksal Model

Tenant, VRF, bridge domain ve EPG nesnelerini tasarlarsınız.

✅
Kontratlar

Contract, subject ve filter ile EPG'ler arası trafiği kontrol edersiniz.

✅
Beyaz Liste

Zero-trust kontrat modeliyle fabric güvenliğini kurarsınız.

✅
VXLAN

VXLAN overlay, VTEP ve MP-BGP EVPN taşımasını açıklarsınız.

✅
Entegrasyon

VMM ve L3Out ile sanallaştırma ve dış ağları bağlarsınız.

✅
L4-L7

Service graph ve PBR ile firewall/LB servislerini eklersiniz.

Kimler İçin Uygundur?

  • Modern veri merkezi fabric'i tasarlayan/işleten ağ mühendisleri
  • veri merkezi mimarları
  • SDN tabanlı politika yönetimine geçmek isteyen uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Modern veri merkezi fabric'i tasarlayan/işleten ağ mühendisleri, veri merkezi mimarları ve SDN'e geçmek isteyen uzmanlar için uygundur.
CLDFND ile ilişkisi nedir?
Cisco veri merkezi temelleri (CLDFND) müfredatının ACI bölümünü ileri düzeyde ele alır; sınav başvurusu ve ücreti ilgili kuruma aittir.
Hangi konular işlenir?
Spine-leaf fabric, APIC, tenant/EPG/kontrat modeli, VXLAN, VMM entegrasyonu, L3Out ve L4-L7 servis grafiği kapsanır.
Ön koşul nedir?
CCNP düzeyinde ağ bilgisi, Nexus/NX-OS deneyimi ve VXLAN overlay kavramına aşinalık önerilir.
Sertifika veriliyor mu?
Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. CLDFND: Cisco Application Centric Infrastructure Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Cisco TeknolojileriDEVASC: Working with Data Formats Eğitimi
Ağ Teknolojileri Eğitimleri

DEVASC: Working with Data Formats Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

DEVASC veri formatları eğitimi: JSON, XML ve YAML yapısı, Python ile ayrıştırma, JSONPath/XPath, JSON Schema doğrulama ve API verisi işleme. Uygulamalı DVA eğit

Detayları Gör →
Cisco TeknolojileriDEVASC: Working with Git Eğitimi
Ağ Teknolojileri Eğitimleri

DEVASC: Working with Git Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

DEVASC Git eğitimi: depo, commit, dallanma, merge/rebase, çakışma çözme, uzak depolar ve pull request akışı ile ağ yapılandırmasını sürümleme. Uygulamalı DVA eğ

Detayları Gör →
Cisco TeknolojileriDTCSM - Cisco Customer Success Manager Eğitimi
Ağ Teknolojileri Eğitimleri

DTCSM - Cisco Customer Success Manager Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

DTCSM eğitimi: müşteri yaşam döngüsü, benimseme, telemetri ve sağlık skoru, değer gerçekleştirme, QBR, churn yönetimi, yenileme ve büyüme. Uygulamalı DVA eğitim

Detayları Gör →
Cisco TeknolojileriECMS - Engineering Cisco Meraki Solutions Eğitimi
Ağ Teknolojileri Eğitimleri

ECMS - Engineering Cisco Meraki Solutions Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Cisco Meraki Dashboard ile MX güvenlik, MS switch, MR kablosuz, MV kamera ve Systems Manager çözümlerini uygulamalı devreye alıp yönetmeyi öğrenin.

Detayları Gör →
Cisco TeknolojileriENARSI: Advanced OSPF Features Eğitimi
Ağ Teknolojileri Eğitimleri

ENARSI: Advanced OSPF Features Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

CCNP ENARSI 300-410 kapsamında LSA tipleri, stub/NSSA alanları, rota özetleme, OSPF kimlik doğrulama ve ölçeklendirmeyi uygulamalı öğrenin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn